Durch einen Ganzzahlüberlauf in bestimmten GDI+-APIs, die für .NET Framework-Anwendungen zugänglich sind, kann die Codeausführung von einem Remotestandort aus ermöglicht werden. Nutzt ein Angreifer eine der Möglichkeiten erfolgreich aus, so kann er Code im Kontext des angemeldeten Benutzers ausführen.
GDI+ ist eine Schnittstelle für Grafikgeräte, die zweidimensionale Vektorgrafiken, Bildverarbeitungsfunktionen und Typografie für Anwendungen und Programmierer bereitstellt. Diese Schnittstelle wird von vielen Programmen verwendet.

Systemanforderungen:

• Windows Vista Business [SP1]
• Windows Vista Enterprise [SP1]
• Windows Vista Home Basic [SP1]
• Windows Vista Home Premium [SP1]
• Windows Vista Starter [SP1]
• Windows Vista Ultimate [SP1]

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/958869

Dieses Updates ersetzt das folgende ältere Update:

• Sicherheitsupdate: GDI+ kann Remotecodeausführung ermöglichen (EMF, GIF, WMF)

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: GDI+ (EMF-Bilddatei) kann Remotecodeausführung ermöglichen (32-Bit)

Download:

• Version - 958869
• Datum - 12.10.2009
• Dateigrösse - 1,3 MB
• Dateiname - Windows6.0-KB958869-x86.msu